Аналитик SOC (кибербезопасность)

Локация: Москва; удалённый или гибридный формат работы.

Компания

MarfaTech — аккредитованная IT-компания, разрабатывающая собственные высокотехнологичные продукты для B2B-клиентов глобальных рынков.

Что делать

• Мониторить, выявлять, классифицировать и анализировать события и инциденты информационной безопасности.
• Реагировать на события, связанные с вредоносным программным обеспечением, и контролировать устранение последствий заражений.
• Проводить Threat Hunting, участвовать в purple teaming и attack simulation, проверять эффективность сценариев обнаружения и реагирования.
• Фильтровать ложные срабатывания в системах мониторинга и анализировать логи операционных систем, сетевого оборудования, СУБД и других источников.
• Готовить отчёты по расследованиям и проектным работам, вести и актуализировать документацию.
• Развивать процессы технологического мониторинга, повышать их зрелость и автоматизировать рутинные операции.

Требования

• От 3 лет опыта в аналогичной должности в компаниях с распределённой ИТ-инфраструктурой.
• Уверенное знание принципов функционирования macOS, Windows и Linux, включая модели разграничения доступа, типы событий, демоны и механизмы защиты.
• Опыт работы с EDR/XDR, SIEM, WAF, антивирусными решениями и сканерами уязвимостей.
• Понимание способов обнаружения основных векторов и типов атак, тактик и техник атакующих, включая MITRE ATT&CK и TTP.
• Понимание методик penetration testing, техник эксплуатации уязвимостей и их детектирования средствами мониторинга безопасности.
• Опыт расследования компьютерных инцидентов.
• Ориентация на обеспечение непрерывности бизнес-процессов и снижение рисков информационной безопасности.
• Этическая зрелость, строгая конфиденциальность, личная ответственность, проактивность, инициативность, гибкость и отзывчивость.

Хорошо, если есть

• Опыт работы с продуктами Check Point.

Культура и преимущества

• Официальное трудоустройство по ТК РФ.
• Офисный, гибридный или удалённый формат; пятидневная рабочая неделя с гибким началом дня.
• ДМС, частичная оплата занятий спортом и 50% компенсация изучения английского языка.
• 10 бесплатных сессий и 50% компенсация консультаций психолога; 5 дополнительных sick days в год.
• Сложные задачи, карьерный и профессиональный рост, отсутствие бюрократии и открытая дружелюбная среда.